Berdasarkan informasi yang tersedia, peretas tingkat lanjut yang terkait dengan China berada di balik insiden tersebut, menurut surat tersebut.
Kedutaan Besar China di Washington menentang "serangan fitnah AS terhadap China tanpa dasar fakta apa pun," katanya dalam pernyataan melalui email.
"AS perlu berhenti menggunakan keamanan siber untuk mencoreng dan memfitnah China, dan berhenti menyebarkan segala macam disinformasi tentang apa yang disebut ancaman peretasan China," katanya.
BeyondTrust, yang menjual perangkat lunak akses terkelola dan produk keamanan siber lainnya, memegang kontrak dengan pemerintah federal senilai lebih dari US$4 juta, menurut data pemerintah yang dikumpulkan oleh Bloomberg.
Selain Departemen Keuangan, data tersebut menunjukkan, BeyondTrust berbisnis dengan Departemen Pertahanan, Departemen Urusan Veteran, dan Departemen Kehakiman, bersama dengan lembaga-lembaga lainnya.
Seorang perwakilan BeyondTrust tidak menanggapi permintaan komentar. Departemen Pertahanan, Departemen Kehakiman, dan Departemen Urusan Veteran tidak segera menanggapi permintaan komentar terpisah.
Peretas tersebut dapat mengakses dari jarak jauh beberapa stasiun kerja Departemen Keuangan dan "beberapa dokumen tidak rahasia yang disimpan oleh para pengguna tersebut," kata departemen tersebut dalam surat kepada Senator Sherrod Brown dan Tim Scott.
"Layanan BeyondTrust yang disusupi telah dinonaktifkan, dan tidak ada bukti yang menunjukkan pelaku ancaman tersebut terus mengakses sistem atau informasi Departemen Keuangan," kata juru bicara Departemen Keuangan.
Pengungkapan pelanggaran tersebut terjadi saat Gedung Putih terus menyelidiki apa yang disebutnya sebagai kampanye spionase siber besar-besaran terhadap perusahaan telekomunikasi AS oleh peretas yang disponsori negara China.
Pada Jumat, Gedung Putih mengatakan sembilan perusahaan telekomunikasi telah terkena dampak serangan tersebut, yang dikaitkan dengan kelompok Microsoft Corp yang dijuluki Salt Typhoon.
Para peretas diduga menghabiskan waktu berbulan-bulan mengintai di dalam jaringan telekomunikasi Amerika dan mengumpulkan informasi tentang sejumlah panggilan telepon dan pesan teks warga Amerika yang tidak diketahui.
Di antara telepon yang menjadi sasaran adalah telepon calon presiden saat itu Donald Trump dan pasangannya JD Vance, anggota keluarga Trump dan anggota staf kampanye Wakil Presiden Kamala Harris dan lainnya, New York Times telah melaporkan.
Upaya spionase China yang diduga dilakukan terhadap telekomunikasi AS dan Departemen Keuangan terjadi setelah periode yang relatif tenang dalam hubungan antara AS dan China di akhir masa jabatan Presiden Joe Biden.
Itu termasuk pertemuan Biden dan pemimpin China Xi Jinping di KTT APEC di Peru bulan lalu, pertukaran tahanan langka pada akhir November dan perjanjian baru awal bulan ini tentang kerja sama sains dan teknologi.
Peretasan telekomunikasi Salt Typhoon muncul dalam pertemuan Peru, di mana Biden "menjelaskan dengan sangat jelas di mana AS berdiri di atasnya," kata Penasihat Keamanan Nasional Jake Sullivan saat itu.
Xi memberi tahu Biden pada pertemuan itu "tidak ada bukti yang mendukung klaim tidak rasional dari apa yang disebut 'serangan siber dari China,'" kata kedutaan Washington, Senin.
Anne Neuberger, wakil penasihat keamanan nasional untuk siber dan teknologi baru, mengatakan minggu lalu bahwa pemerintah telah merencanakan tindakan lebih lanjut untuk meminta pertanggungjawaban Beijing setelah melanjutkan larangan China Telecom di AS.
(bbn)